Hartimi i të drejtave digjitale, pjesa III. E drejta për anonimitet

TL;DR: Ekspertët ndajnë vizionin e problemeve në Rusi, lidhur me të drejtën digjitale për anonimitet.

MĂ« 12 dhe 13 Shtator, Teplica e Teknologjive Sociale dhe RosKomSvoboda organizojnĂ« njĂ« hackathon mbi qytetarinĂ« digjitale dhe tĂ« drejtat digjitale demhack.ru. NĂ« prag tĂ« ngjarjes, organizatorĂ«t publikojnĂ« artikullin e tretĂ«, i dedikuar hartimit tĂ« fushĂ«s problematike pĂ«r tĂ« ndihmuar qĂ« tĂ« gjejnĂ« njĂ« sfidĂ« interesante. Artikujt e mĂ«parshĂ«m: pĂ«r tĂ« drejtat e botimit tĂ« veprave digjitale mund tĂ« gjenden kĂ«tu (pjesa 1) dhe pĂ«r qasjen nĂ« informacion – kĂ«tu (pjesa 2).

E drejta për anonimitet

Anonimiteti është një gjendje e pamundësisë për të identifikuar individin. E drejta për anonimitet, pra, mundësia për të kryer veprime në Internet pa u identifikuar, është jashtëzakonisht e rëndësishme për të drejtat kushtetuese mbi lirinë e mendimit dhe të shprehjes (në nenin 29).

Bazat e arkitekturës së Internetit u ndërtuan në një kohë dhe rrethana të tjera. Kishte dyshime se ndonjë tjetër, përveç akademikëve (ose, ahem, njerëzve me njëlloj veshjeje), do të ulej para terminaleve të zeza. Po ashtu, kishte dyshime edhe nëse do të përdoren kompjuterë personalë. Rrjeti botëror Tim Berners-Lee e krijoi për të shmangur nevojën për të standardizuar dokumentet e CERN-it. E vështirë se dikush mund të parashikonte se Interneti do të arrinte një rëndësi kaq të madhe në jetën tonë, siç ka arritur tani.

Por ndodhi si ndodhi. Dhe u dënua që në arkitekturën ekzistuese të Internetit gati të gjitha rrugët mund të regjistrohen.

CilĂ«sitĂ« e caktuara tĂ« jetĂ«s sonĂ« kristalizohen nĂ« tĂ« drejtat qytetare vetĂ«m kur ato janĂ« nĂ«n kĂ«rcĂ«nim, mendon filozofi amerikan John Searle. Liria e shprehjes ka nevojĂ« pĂ«r mbrojtje vetĂ«m kur ekziston mundĂ«sia qĂ« ajo tĂ« zĂ«vendĂ«sohet nga propaganda dhe censura. Kur Interneti ishte i ri, i lirĂ« dhe naiv, dhe prania jonĂ« nĂ« tĂ« ishte efemere dhe e padĂ«mshme, nuk kishim nevojĂ« pĂ«r tĂ« drejta. Kur mundĂ«sia pĂ«r tĂ« pĂ«rdorur Internetin (pĂ«rveç Internetit) nĂ« njĂ« mĂ«nyrĂ« "si tĂ« mos kishte askush" erdhi nĂ«n kĂ«rcĂ«nim, gjithnjĂ« e mĂ« shumĂ« njerĂ«z filluan tĂ« shqetĂ«sohen jo vetĂ«m pĂ«r ofrimin teknik tĂ« kĂ«saj tĂ« drejte, por edhe pĂ«r mbrojtjen e saj nĂ« njĂ« front mĂ« themelor – atĂ« moral-filosofik.

Shkrimtari dhe studiuesi i kriptografisë Simon Singh përshkruan shfaqjen e interesit për anonimatin përmes kriptimit në epokën moderne me shpikjen e telegravit në shekullin e 19-të. Atëherë, fillimisht, biznesi u shqetësua. "Kushdo që do të dërgonte një mesazh te operatori i linjës telegraphe do të duhej të transmetonte përmbajtjen e mesazhit të tij. Operatorët kishin akses në të gjitha mesazhet që dërgoheshin, prandaj ekzistonte rreziku që dikush mund të jepte ryshfet operatorit të komunikimit për të fituar akses në komunikimet e konkurrentëve."

Në shekullin e 20-të, shqetësimeve kryesisht praktike për mbrojtjen e komunikimeve masive të ndërmjetësuara nga teknologjia iu shtuan edhe shqetësimet për sjelljen. Michel Foucault e përshkruan qartë efektin e Panoptikës, sipas të cilit vetë fakti i vëzhgimit dhe asimetri e informacionit midis vëzhguesit dhe të vëzhguarit është baza e fuqisë disiplinore, e cila kryhet, përfshirë, përmes ndryshimit të sjelljes së të vëzhguarit. Duke e përmbledhur Foucault-in, ne vallëzojmë ndryshe kur askush nuk na vëzhgon kurrë.

E drejta pĂ«r anonimitet pranohet nga OKB, edhe me kufizime. ËshtĂ« e qartĂ« se ne dĂ«shirojmĂ« tĂ« pĂ«rdorim anonimitetin pĂ«r lirinĂ« dhe krijimtarinĂ« tonĂ«, por Ă«shtĂ« e vĂ«shtirĂ« tĂ« besojmĂ« se dikush do ta pĂ«rdorĂ« anonimitetin pĂ«r tĂ« vrarĂ« ose rrahur dikĂ« etj.

Tema, me një fjalë, nuk është për të qeshur. Në kuadër të tryezës së diskutimeve, ne ftuam ekspertë, me të cilët përpiqeshim të identifikonim problemet kryesore që lidhen me realizimin e të drejtave tona për anonimitet. Disa nga temat e diskutuara ishin:

  1. Përdorimi anonim i Internetit (duke përfshirë kërkimin e informacionit);

  2. Publikimi anonim i materialeve, krijimi dhe shpërndarja e veprave;

Plot 1. Përdorimi anonim i Internetit (duke përfshirë kërkimin e informacionit)

Hartimi i të drejtave digjitale, pjesa III. E drejta për anonimitet Receiver telegrafi. Foto: Rauantiques // Wikipedia (CC BY-SA 4.0)

Problemi 1.1.: Një stereotip i rooting i pamjaftueshmërisë së anonimitetit, pohimi "Nuk kam asgjë për të fshehur". Njerëzit nuk e kuptojnë se përse është e nevojshme anonimiteti dhe nuk dinë se si ta përdorin atë. Për shkak të DPI-së, mundësia e anonimitetit zvogëlohet, por se si saktësisht DPI i ul mundësitë e anonimitetit, pak e dinë. Nuk ka kuptim se si funksionojnë disa mekanizma dhe çfarë mund të ndodhë keq, se si të dhënat mund të përdoren kundër përdoruesit.

Zgjidhja në hackathon: Të informosh njerëzit se cilat gjurmë dhe kur i lënë, përse është e nevojshme anonimiteti dhe pse e drejta për anonimitet duhet të respektohet. Krijimi i produkteve informative dhe shërbimeve;

Zgjidhja në një perspektivë afatgjatë: Të bësh anonimitetin "rregullin e lojës" dhe standard në shërbime, sipas shembullit të enkriptimit end-to-end.

Problemi 1.2.: FingarĂ« pĂ«rfshin deanonimizimin. Finga ose shtampa e shfletuesit — informacion i mbledhur pĂ«r pajisjen e largĂ«t pĂ«r identifikim tĂ« mĂ«vonshĂ«m, fingarĂ« — mbledhja e kĂ«tij informacioni. Shtampat mund tĂ« pĂ«rdoren plotĂ«sisht ose pjesĂ«risht pĂ«r identifikim, madje kur cookie-t janĂ« tĂ« fikura. Mozilla zĂ«vendĂ«son informacionin dhe ndalon ndjekjen e gjurmĂ«ve tĂ« pajisjeve, ndĂ«rsa shfletues tĂ« tjerĂ« – jo.

Zgjidhja në hackathon: Aktivizo bllokimin e gjurmëve të pajisjeve në shfletues të tjerë. Për shembull, mund të ofrohen përmirësime në bërthamën Chromium.

Problemi 1.3.: Shërbimet kërkojnë kartë SIM për shumicën e aplikacioneve të bisedave.

Zgjidhjet në hackathon:

  1. Shërbim për regjistrimin e kartave SIM. Një rrjet ndihme për ata që janë gati të regjistrojnë karta SIM (ekspertët, megjithatë, theksojnë shumë rreziqe me një zgjidhje të tillë).

  2. Një mekanizëm që lejon mos përdorimin e kartave SIM të reja. Nëse një mekanizëm i tillë shfaqet, duhet të ketë një fushatë publike për të përdorur vetëm atë (si të shtosh miqtë në aplikacionin e bisedave pa numrin e tyre të telefonit, pa lista kontaktesh).

Problemi 1.4.: funksionaliteti i brendshëm i disa aplikacioneve të bisedave dhe shërbimeve lejon de-anonimizimin e përdoruesit (për shembull, aplikacioni GetContact), por përdoruesi nuk e kupton këtë.

Zgjidhjet në hackathon:

  1. Projekt edukativ për shërbimet, mundësitë e tyre, si funksionet e disa shërbimeve mund të de-anonimizojnë një person;

  2. Një udhëzues rregullor për një audiencë të gjerë (kontroll-listë?), që ndihmon në identifikimin e shenjave se duke përdorur një shërbim të caktuar mund të identifikohet përdoruesi;

  3. Një lojë edukative që sugjeron shenjat e identifikimit të përdoruesve në internet.

Problemi 1.5.: PĂ«rdorimi anonim i internetit nga fĂ«mijĂ«t – tĂ« gjitha shĂ«rbimet janĂ« tĂ« orientuara qĂ« fĂ«mijĂ«t tĂ« lĂ«nĂ« tĂ« dhĂ«nat e tyre reale. Anonimiteti i fĂ«mijĂ«ve – njĂ« mbrojtje, pĂ«rfshirĂ« nga prindĂ«rit, qĂ« abuzojnĂ« me privatĂ«sinĂ« e fĂ«mijĂ«ve tĂ« tyre.

Ngjarja 2. Publikimi anonim i materialeve

Hartimi i tĂ« drejtave digjitale, pjesa III. E drejta pĂ«r anonimitetNjĂ« djalĂ« i trishtuar me kapuç nĂ« sfondin e njĂ« metropoli tĂ« ashpĂ«r – si mund tĂ« shkruajmĂ« pĂ«r anonimatin pa tĂ«, interpretime tĂ« lira tĂ« njĂ« fotografie aksesi. Foto: Daniel Monteiro // Unsplash (CC BY-SA 4.0)

Problemi 2.1.: Problemi i analizës stilistike për identifikimin e personit përmes publikimeve anonime.

Zgjidhja në hackathon: obfuskimi i stilit të shkrimit me ndihmën e neuronëve.

Problemi 2.2.: Problemi i rrjedhjes përmes të dhënave metodatike të dokumenteve (fotografive, dokumenteve Word).

Zgjidhjet në hackathon:

  1. Një shërbim-pastrues nga të dhënat metodatike me fshirjen automatik të metadave nga dokumentet dhe fshirjen e historisë së redaktimit nga dokumentet;

  2. Shpërndarja e materialeve përmes disa burimeve në mënyrë automatike, për të vështirësuar gjetjen e burimit të parë;

  3. Maska automatike për fytyrat në imazhe, që e vështirësojnë identifikimin e individit.

  4. Krijimi i faqeve dhe publikimeve në Darknet

Problemi 2.3.: Problemi i identifikueshmërisë së fotografive nga informatorët.

Zgjidhjet në hackathon:

  1. Foto-obfuscator. Shërbimi që përpunon fotografitë në mënyrë që rrjetet sociale të mos mund t'i identifikojnë njerëzit më vonë.

  2. Rrjeti neuronal që përcakton se për cilat karakteristika fotografia e publikuar mund të identifikohet nga jashtë (për shembull, përmes kërkimit të kundërt të imazheve).

Problemi 2.4.: Problemi i 'Keq' OSINT-it - vigilanti sulmojnë aktivistët duke përdorur metoda OSINT.

Zgjidhja në hackathon: nevojiten mekanizma për pastrimin e të dhënave të publikuara dhe vështirësimin të autingut dhe të doxingut.

Problemi 2.4.: Problemi i vulnerabilitetit jo teknik të Black-box-ëve (dispozitieve për rrjedhjen anonime të informacionit, siç është SecureDrop). Zgjidhjet ekzistuese janë të cenueshme. Gazetarët që pranojnë rrjedhjet ndonjëherë e trajtojnë pakujdesisht anonimitetin e burimeve.

Zgjidhjet në hackathon:

  1. Udhëzues për gazetarët për të punuar me burimet për maksimizimin e anonimitetit të burimeve;

  2. Thjeshtimi i instalimit të softuerit të tipit black-box (tani janë shumë të komplikuar për t'u instaluar);

  3. Black Box me mundësi për të hequr metadatat me përpunim momental nga rrjetet neurale me funksionalitet opsional (doni të fshihni fytyrën, apo të hiqni një nga personazhet?);

  4. Analizues dokumentesh pĂ«r "shkarkimin e metadatat" – tĂ« dorĂ«zojĂ« rezultatet pĂ«r kontroll dhe vendim duke i thĂ«nĂ« se çfarĂ« Ă«shtĂ« zbuluar dhe çfarĂ« mund tĂ« hiqet para publikimit.

Organizatorët e hackathon-it shpresojnë se sfidat e identifikuara do të shërbejnë si një terren pjellor për zgjidhjet gjatë hackathon-it (në përgjithësi).

PS: Përveç hackathon-it, më 4 Shtator në 12:30 (sipas Moskës) në konferencën online Shtatori i Rrjetit, treni i sigurisë kompjuterike Sergey Smirnov, bashkëthemelues i RosKomSvoboda Sarikis Darbinjan dhe të tjerë do të diskutojnë çështjet e anonimitetit në diskutimin "Anonimiteti: të drejta, jo kapriçë". Diskutimin mund ta shihni online.

Serre sociale e RosKomSvoboda falenderojnë Gleb Suvorov, Vladimir Kuzmin, aktivistin dhe drejtorin e ofruesit të Internetit Links, si dhe të gjithë ekspertët që morën pjesë në tryezën e rrumbullakët. Regjistrohuni për hackathon-in e qytetarisë digjitale dhe të drejtave digjitale demhack.ru deri më 8 Shtator 2020.

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster